CERT Orange wykrył kolejną kampanię podszywającą się pod InPost. Odbiorca dostaje SMS z informacją, że przesyłka podlega opłacie celnej w wysokości 5 zł. Link prowadzi do strony przypominającej serwis InPost, na której oszuści próbują zdobyć dane karty płatniczej.

Dlaczego akurat 5 zł?

Moim zdaniem ta kwota jest jednym z ważniejszych elementów całego scenariusza. Gdyby wiadomość żądała 500 zł, wiele osób zatrzymałoby się przed płatnością. Pięć złotych wygląda jak drobna opłata, którą można załatwić w kilkanaście sekund. Oszustowi nie zależy jednak na tych pięciu złotych. Zależy mu na danych karty.

CERT Orange sprawdził numer przesyłki używany na fałszywej stronie i okazało się, że taka paczka nie istnieje. Analizowane domeny były również świeżo utworzone, co jest kolejnym sygnałem, że nie mamy do czynienia z prawdziwym serwisem operatora.

Co zrobić po otrzymaniu SMS-a?

Jeżeli czekasz na paczkę, otwórz aplikację InPost albo samodzielnie wejdź na oficjalną stronę i sprawdź status przesyłki. Nie ma potrzeby korzystania z linku z SMS-a.

Jeżeli tylko przeczytałeś wiadomość, nic się nie wydarzyło. Jeżeli podałeś dane karty, skontaktuj się z bankiem. W przypadku tego typu kampanii czasem większym zagrożeniem niż pojedyncza transakcja jest możliwość dalszego wykorzystania danych płatniczych.

Źródło: CERT Orange Polska – Fałszywe opłaty celne – kolejne SMS-y podszywające się pod InPost